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@ Verfahren zum Aktivleren und Ausfiihren von gesicherten Funktionen in einem Kommunikationssystem 

(g) Durch eino von einer peripheren Einrichtung (PC) an ein / KS 

Kommunikationssystem (KS) ubermittelte betriebstechni- 
scho Anweisung (amo) wird in dieser eine gesicherte 
Funktion (FAA), insbesondere ein gesiclierters Leistungs- KE 
merkmal, eingerichtet und durch eine Sicherungsroutine 
(SIS) das periodische Aussenden von funktionsindividueif 
verschlussalten Abfrageinformatconen (afi) eingeleitet. Die 

gesicherte Funktion (FAA) wird aktiviert und waiter ausge- bi, 
fuhrt, sofern nach einem Aussenden der Abfrageinformation 
(afi) in einem vorgegebenen Zeitraum von einer angeschlos- 

senen Schlusseleinheit (SE) eine funktionsspeziftsch zusatz- j SREF^ J 

(ich verschlusselto Antwortinformation (ai) empfangen wird. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren zum Aktivieren 
von gesicherten Funktionen in einem Kommunikations- 
system durch eine an das Kommunikationssystem ange- 5 
schlossene periphere Einrichtung, 

Ftir eine komfortable Vermittlung von an Kommuni- 
kationssysteme eines Kommunikationsnetzes ankom- 
menden Anrufen fur angeschlossene Kommunikations- 
endgerate und fiir die Aktivierung von Leistungsmerk- 10 
malen sind an die Kommunikationssysteme angeschlos- 
sene periphere Einrichtungen, z. B. Server, vorgesehen. 
Den Kommunikationsaustausch zwischen dem Kom- 
munikationssystem und der peripheren Einrichtung 
steuert beispielsweise eine in beiden Einrichtungen rea- 15 
lisierte ACL-Schnittstelle (Application Connectivity 
Link). Im Kommunikationssystem weist eine zentrale 
Steuerung eine Programmstruktur auf, mit deren Hilfe 
sowohl die vermittlungstechnischen Ereignisse der an- 
kommenden Anrufe durch Ereignismeidungen an die 20 
periphere Einrichtung gemeidet ais auch von dieser 
uber die ACL-Schnittstelle ubermittelte vermittlungs- 
technische und betriebstechnische Anweisungen zur 
Ausfuhrung gebracht werden. Die vermittlungstechni- 
schen und betriebstechnischen Anweisungen initiaiisie- 25 
ren und steuern die Funktionen und Leistungsmerkmale 
in einem Kommunikationssystem. 

Des weiteren weisen Kommunikationssysteme Funk- 
tionen und Leistungsmerkmale auf, deren Aktivierung 
und Ausfuhrung nur durch autorisierte Personen erfol- 30 
gen darf, z. B. Aufschalten auf bestehende Kommunika- 
tionsverbindungen oder Mitschneiden, d. h. Aufzeich- 
nen von uber eine Kommunikationsverbindung uber- 
mittelten Informationen. Die Aktivierung und Steue- 
rung der Ausfuhrung erfolgt hierbei uber die ACL- 35 
Schnittstelle durch die periphere Einrichtung. 

In der Offenlegungsschrift DE43 06 054A1 ist ein 
Verfahren zum Aktivieren von bedieneraufgabenbezo- 
genen Zugriffsanweisungen in einem Kommunikations- 
system durch eine an das Kommunikationssystem ange- 40 
schlossene periphere Einrichtung beschrieben, wobei ei- 
ne von der peripheren Einrichtung an das Kommunika- 
tionssystem ubermittelte betriebstechnische Anweisung 
durch eine hierarchisch strukturierte, kennungsorien- 
tierte und mit Spezialkennungen administrierbare Frei- 45 
gabesteuerung aktiviert und als Abfolge von Einzelan- 
weisungen im Kommunikationssystem ausgefiihrt wird. 

Die der Erfindung zugrundeliegende Aufgabe besteht 
darin, eine nicht autorisierte Aktivierung und Ausfuh- 
rung von bestimmten Funktionen bzw. Leistungsmerk- 50 
malen eines Kommunikationssystems uber die ACL- 
Schnittstelle durch die periphere Einrichtung zu verhin- 
dern. Die Aufgabe wird ausgehend von einem Verfah- 
ren zum Aktivieren von gesicherten Funktionen in ei- 
nem Kommunikationssystem gemaB den Merkmalen 55 
des Oberbegriffs des Patentanspruchs 1 durch dessen 
kennzeichnende Merkmale gelost 

Der wesentiiche Aspekt des erfindungsgemaBen Ver- 
fahrens ist darin zu sehen, daO in einer zusatzlichen, dem 
Kommunikationssystem zugeordneten Schlusseleinheit eo 
funktionsabhangige Schliisselalgorithmen gespeichert 
sind und im Kommunikationssystem eine gesicherte 
Funktion und eine Sicherungsroutine durch eine von der 
peripheren Einrichtung ubermittelte betriebstechnische 
Anweisung aktiviert wird. Von der aktivierten Siche- 65 
rungsroutine werden zumindest temporar, vorteilhaft 
periodisch — Anspruch 5 — , funktionsindividuell ver- 
schlusselte Abfrageinformationen an die Schlusselein- 



heit Qbermittelt und die gesicherte Funktion wird einge- 
leitet Oder weiter ausgefiihrt, sofern in der Sicherungs- 
routine innerhalb einer nach jedem Aussenden der Ab- 
frageinformation vorgegebenen Zeitspanne von der 
Schiiisseleinheit eine funktionsspezifisch zusatzlich ver- 
schlQsselte Antwortinformation empfangen wird. Durch 
dieses zumindest temporare, vorteilhaft periodische Aus 
senden von verschlusselten Abfrageinformationen und 
dem Empfangen einer zusatzlich verschlusselten Ant- 
wortinformation innerhalb einer vorgegebenen Zeit- 
spanne nach dem Aussenden einer Abfrageinformation 
wird sichergestellt, daB eine gesicherte Funktion bzw. 
ein gesichertes Leistungsmerkmal nur von autorisierten 
peripheren Einrichtungen bzw. autorisierten Personen 
aktiviert und ausgefuhrt werden kann. Die eine gesi- 
cherte Funktion aktivierende betriebstechnische An- 
weisung wird in einer in der peripheren Einrichtung 
implementierten gesicherten Applikatioh gebildet — ist 
dort gespeichert und wird abgerufen — oder wird an 
einer Eingabeeinrichtung der peripheren Einrichtung 
eingegeben — Anspruch 2. 

Bei einem mit der Aktivierung verbundenen Einrich- 
ten der gesicherten Funktion umfaBt die betriebstechni- 
sche Anweisung vorteilhaft zusatzlich betriebstechni- 
sche Informationen, durch die im Kommunikationssy- 
stem programmtechnisch realisierte Teilfunktionen im 
Sinne eines Einrichtens der gesicherten Funktion pro- 
grammtechnisch verknupft werden — Anspruch 3. 
Hierbei wird die gesicherte Funktion bzw. das gesicher- 
te Leistungsmerkmal erst im Falle seiner Aktivierung 
durch die programmtechnische Verkniipfung von be- 
reits im Kommunikationssystem vorhandenen Teilfunk- 
tionen eingerichtet, d, h. die gesicherte Funktion bzw. 
das gesicherte Leistungsmerkmal kann vor diesem gesi- 
cherten Einrichten nicht benutzt werden. Hierdurch 
wird eine weitere Sicherung von Funktionen bzw. Lei- 
stungsmerkmalen erreicht, die durch Unbefugte nicht 
benutzt werden diirfen. 

Die vorgegebene Zeitspanne ist auf die Verarbei- 
tuitgs- und Obermittlungszeiten des Kommunikations- 
systems, der peripheren Einrichtung und der Schlussel- 
einheit abzustimmen — Anspruch 6. Die vorgegebene 
Zeitspanne darf einerseits nicht kiirzer sein als die Sum- 
me aller Verarbeitungs- und Obermittlungszeiten fUr 
das Obermitteln der Abfrageinformation und das Bilden 
und Obermitteln der Antwortinformation und anderer- 
seits soli sie eine ausgewahite, maximale Zeitspanne 
nicht iiberschreiten. 

GemaB einer weiteren vorteilhaften Ausgestaltung 
sind in der Schlusseleinheit die der Ermittlung der funk- 
tionsspezifischen Schlussel und die die Bildung der Ant- 
wortinformationen realisierenden Schiiisselprogramme 
nur durch einen schaltungstechnischen Programmab- 
laufschutz aktivierbar — Anspruch 8. Der schaltungs- 
technische Programmablaufschutz ist vorteilhaft an ei- 
ne Schnittstelle der Schlusseleinheit eingesteckt und be- 
wirkt durch eine mit der Schnittstelle verbundene 
Schnittstellenroutine die Aktivierung der Schiiisselpro- 
gramme — Anspruch 8, 9. Dieser schaltungstechnische 
Programmablaufschutz — in der Fachwelt als Hardwa- 
re-Dongle bekannt — erhoht zusatzlich die Sicherheit 
hinsichtlich der unbefugten Benutzung von bestimmten 
Funktionen bzw. Leistungsmerkmalen. 

Die periphere Einrichtung ist vorteilhaft Uber eine 
ACL-Schnittstelle mit dem Kommunikationssystem 
verbunden — Anspruch 10 — und die Schiiisseleinheit 
ist vorteilhaft in die periphere Einrichtung integriert — 
Anspruch 11. Die Schlusseleinheit ist beispielsweise in 
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der peripheren Einrichtung — vorteilhaft durch einen 
Personalcomputer realisiert — integriert, wobei fiir das 
Einstecken des schaltungstechnischen Programmab- 
laufschutzes eine der vorhandenen Schnittstellen des 
Personalcomputers benutzt werden kann. 5 

Im folgenden wird das erfindungsgemaBe Verfahren 
anhand eines Blockschaltbildes naher erlautert. Das 
Biockschaltbild zeigt ein Kommunikationssystem K.S, 
an das Kommunikationsendgerate KB angeschlossen 
sind. Beispielhaft sind zwei Kommunikadonsendgerate 10 
KE dargestellt, die Qber ein im Kommunikationssystem 
KS angeordnetes Koppelfeld KF verbunden sind — 
durch strichlierte Linien im Koppelfeld KF angedeutet. 
Die Verbindung zwischen den gezeigten Kommunika- 
tionsendgeraten KE ist entsprechend einem Signalisie- 15 
rungsverfahren. beispielsweise ISDN-Signalisierungs- 
verfahren, mit Hilfe einer uberwiegend programmtech- 
nisch realisierten, zentralen Steuerung ST aufgebaut. 

Das Kommunikationssystem umfaBt eine sie vermitt- 
lungstechnisch steuernde und koordinierende zentrale 20 
Steuereinrichtung ST sowie eine eine ACL-Schnittstelle 
(Application Connectivity Link) realisierende ACL- 
Routine ACLR. Das Koppelfeld KF und die ACL- Routi- 
ne ACLR sind jeweils mit der zentralen Steuerung ST 
verbunden. Die ACL-Schnittstelle der ACL-Routine 25 
ACLR ist jeweils mit einer gleichartig realisierten ACL- 
Schnittstelle ACL eines Personalcomputers PC und ei- 
ner Schliisseleinheit SE verbunden. Der Personalcom- 
puter PC reprasentiert eine periphere Einrichtung des 
Kommunikationssystems KS, in der Applikationspro- 30 
gramme APP fur die Steuerung von zusatzlichen Funk- 
tionen und Leistungsmerkmalen des Kommunikations- 
systems — z. B. ACD (Automatic Call Distribu- 
tion)-Funktionen — gespeichert sind. Die im Kommuni- 
kationssystem KS realisierten Funktionen und Lei- 35 
stungsmerkmale werden von den jeweiligen Applika- 
tionsprogrammen APP durch vermittlungstechnische 
bzw. betriebstechnische Anweisungen amo aktiviert 
bzw. deren Ausfuhrung eingeleitet. Fur die Anzeige von 
vermittlungstechnischen Ereignissen und von Qber die 40 
Verbindung iibermittelten Informationen sp ist in der 
zentralen Steuerung ST eine Programmstruktur — 
nicht dargestelltes Monitoring-Programm — vorgese- 
hen, durch die alle vermittlungstechnischen Ereignisse 
und ggfs. ubermittelte Informationen sp erfaBt und an 45 
den Personalcomputer PC ubermittelt werden. 

Fur das Ausfiihrungsbeispiel sei angenommen, daB 
durch ein Applikationsprogramm SAPP eine gesicherte 
Funktion FAA, im Ausfiihrungsbeispiel Aufschalten auf 
die Verbindung zwischen den beiden Kommunikations- 50 
endgeraten KE und Aufzeichnen der ubermittelten In- 
formationen sp, aktiviert und zur Ausfuhrung gebracht 
werden soil. Hierzu wird von dem Applikationspro- 
gramm SAPP eine betriebstechnische Anweisung amo 
mit einer die zu aktivierehde gesicherte Funktion FAA 55 
anzeigende Information faa uber die ACL-Schnittstelle 
ACL an die zentrale Steuerung ST ubermittelt, wodurch 
in dieser ein Einrichten einer Aufzeichnungsroutine 
RER veranlaBt wird. Die Aufzeichnungsroutine RER 
wird in der zentralen Steuerung ST entsprechend den in eo 
der betriebstechnischen Anweisung amo zusatzlich 
ubermittelten Angaben iiber Teilfunktionen tf 1 . . . n und 
Verkniipfungsinformationen vl . . . n eingerichtet. Durch 
diese zusatzlichen Informationen tf 1 . . . n, vl — n wer- 
den die im Kommunikationssystem KS bereits imple- 65 
mentierten, Teilfunktionen sowie deren Verkniipfung 
untereinander angegeben. Vorteilhaft konnen diese In- 
formationen tf 1 . . . n,,vl ... n in der betriebstechnischen 



Anweisung amo in einer Tabelle angezeigt werden. 

Nach dem Einrichten der Aufzeichnungsroutine RER 
wird eine Startinformation si an eine in der zentralen 
Steuereinheit ST realisierte Sicherungsroutine SIS 
ubermittelt In dieser Sicherungsroutine SIS werden in 
Abhangigkeit von der zu aktivierenden Funktion bzw. 
dem Leistungsmerkmal verschlusselte Abfrageinforma- 
tionen afi gebildet. Hierbei ist fur jede zu sichernde 
Funktion bzw. jedes zu sichernde Leistungsmerkmal je- 
weils ein separater Schlussel hinterlegt — nicht darge- 
stellt Bezogen auf das Ausfiihrungsbeispiel wird fiir die 
Aufzeichnungsroutine RER, die das Leistungsmerkmal 
FAA Aufschalten und Aufzeichnen realisiert, der in der 
Sicherungsroutine SIS gespeicherte, fiir das Leistungs- 
merkmal Aufschalten und Mitschneiden vorgesehene 
Schlussel SRER benutzt. Die mit dem funktionsindividu- 
ellen Schlussel SRER verschliisselte Abfrageinforma- 
tion afi wird iiber die ACL-Schnittstelle ACL an das in 
der Schlusseleinheit SE realisierte Schlusselmodul SM 
iibermittelt In diesem Schliisselmodul SM wird die 
iibermittelte Abfrageinformation afi erneut mit einem 
funktionsspezifischen Schlussel ARER verschliisselt und 
als Antwortinformation ai an die Sicherungsroutine SIS 
zuriickgesandt Der funktionsspezifische Schlussel 
ARER ist fiir die jeweiligen zu sichernden Funktionen 
bzw. Leistungsmerkmale unterschiedlich und wird 
durch einen schaltungstechnischen Ablaufschutz DON- 
GLE in die Schlusseleinheit SE eingebracht Dieses Ein- - 
geben erfolgt durch Stecken des schaltungstechnischen 
Programmablaufschutzes DONGLE an eine Schnitt- 
stelle SST der Schnittstelleneinheit SE. Die durch eine 
Schnittstellenroutine SSR realisierte Schnittstelle SST 
ist mit dem Schliisselmodul SM verbunden. Mit Hilfe 
der Schnittstellenroutine SSR wird bei jeder ankom- 
menden Abfrageinformation afi der Schliissel ARER 
aus dem schaltungstechnischen Programmabiaufschutz 
DONGLE abgefragt und an das Schliisselmodul SM 
iibergeben. Mit diesem funktionsspezifischen Schliissel 
ARER wird die ubermittelte Abfrageinformation afi er- 
neut verschliisselt und als Antwortinformation ai an die 
Sicherungsroutine SIS zuriickgesandt Ist der schal- 
tungstechnische Programmabiaufschutz DONGLE 
nicht gesteckt oder wird er entfernt, ist eine erstmalige 
Oder weitere Verschliisselung der empfangenen Abfra- 
geinformationen afi nicht mehr moglich. Die Abfragein- 
formationen afi werden somit unverschlusselt — fiir das 
Ausfiihrungsbeispiel im weiteren angenommen — oder 
alternativ nicht mehr zuriickgesandt 

In der Sicherungsroutine SIS des Kommunikationssy- 
stems KS wird die iibermittelte Antwortinformation ai 
dahingehend iiberpriift, ob die abgesandte Abfragein- 
formation afi korrekt, d. h. mit dem entsprechenden 
funktionsspezifischen Schlussel ARER — im Ausfuh- 
rungsbeispiel fiir das Leistungsmerkmal FAA Aufschal- 
ten und Aufzeichnen — verschliisselt ist Bei korrekt 
ubermittelter Antwortinformation ai wird eine Bestati- 
gungsinformation bi gebildet und an die eingerichtete 
Aufzeichnungsroutine RER iibermittelt Aufgrund der 
empfangenen Bestatigungsinformation bi wird durch 
die Aufzeichnungsroutine RER ein Einstellbefehl eb ge- 
bildet und an das Koppelfeld KF ubermittelt Das Kop- 
pelfeld bewirkt das Aufschalten eines zusatzlichen Teil- 
nehmeranschlusses A an die bereits bestehende Verbin- 
dung V zwischen den Kommunikationsendgeraten KE 
— durch strichlierte Linien angedeutet An diesen zu- 
satzlichen TeilnehmeranschluB A ist beispielsweise eine 
Aufzeichnungseinrichtung REC angeschlossen, die bei 
Vorliegen von Informationen sp diese automatisch auf- 
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zeichnet. Alternativ ist die Aufzeichnungseinrichtung 
REC an eine Schnittstelle SC des Personalcomputers 
PC angeschiossen, Hierbei werden die zwischen den 
beiden Kommunikationsendgeraten KE ubermittelten 
Informationen sp uber die Aufzeichnuhgsroutine RER 5 
und die ACL-Schnittstelle ACL sowie das betreffende 
Applikationsprogramm SAP? und iiber die Schnittstelle 
SC an die Aufzeichnungseinrichtung REC Qbermittelt. 
Die Aufzeichnungseinrichtung REC kann alternativ in 
den Personalcomputer PC integriert werden — durch 10 
gestrichelte Linien angedeutet — , wobei vorhandene 
Speichereinrichtungen des Personalcomputers PC mit- 
benutzt werden konnen. 

Insbesondere bei einer Aufzeichnung der ubermittel- 
ten Informationen sp beim Personalcomputer PC muB 15 
ein unerlaubter bzw. unautorisierter Zugriff auf die 
ACL-Schnittstelle ACL wahrend der Aufzeichnung. d. h. 
wahrend des Betriebes, vermieden werden. Hierzu wird 
von der Sicherungsroutine SIS periodisch, d. h. in vorge- 
gebenen Zeitabstanden von beispielsweise fiinf Sekun- 20 
den eine Abfrageinformation afi gebildet und ausge- 
sandt und in einer vorgegebenen Zeitspanne, beispiels- 
weise 3 Sekunden, eine korrekt verschliisselte Antwort- 
information ai erwartet Bleibt diese zusatzlich ver- 
schlQsselte Antwortinformation ai aus, wird der Auf- 25 
zeichnungsvorgang sofort unterbrochen und die einge- 
richtete Aufzeichnungsroutine RER geloscht. Die Peri- 
odendauer, d. h. die Zeitdauer zwischen dem jeweiligen 
Senden von Abfrageinformationen afi und die Antwort- 
dauer, d. h. die Dauer, in der eine zusatzlich verschliissel- 30 
te Antwortinformation ai nach dem Aussenden einer 
Abfrageinformation afi empfangen werden muB, ist auf 
die jeweiligen Verarbeitungs- und Obermittiungszeiten 
im Kommunikationssystem KS, der Schliisseleinheit SE 
sowie den Verbindungsleitungen zwischen den ACL- 35 
Schnittstellen ACL abzustimmen. 

Die betriebstechnische Anweisung amo fur das Akti- 
vieren und Einrichten einer gesicherten Funktion bzw. 
eines gesicherten Leistungsmerkmals ist alternativ 
durch eine Eingabeeinrichtung EE, z. B. einer Tastatur, 40 
des Personalcomputers PC zu bilden und wird anschlie- 
Bend uber die ACL-Schnittstelle ACL an das Kommuni- 
kationssystem ubermittelt Sowohl durch die spezieile, 
d. h, benutzerspezifische Eingabe an der Eingabeein- 
richtung EE des Personalcomputers PC als auch durch 45 
den schaltungstechnischen Programmablaufschutz 
DONGLE wird eine erhebliche Sicherheit gegen uner- 
laubtes Aktivieren von gesicherten Funktionen bzw. 
Leistungsmerkmalen erreicht. 

Zusatziiche Sicherheit wird dadurch erreicht, daB die 50 
Schlusseleinheit SC durch eine autorisierte Person kurz 
vor einem Aktivieren und Ausfuhren von gesicherten 
Funktionen bzw. Leistungsmerkmalen an die ACL- 
Schnittstelle ACL angeschlossen, d. h. beispielsweise an- 
gesteckt wird. Dieses Anschlieflen der Schlusseleinheit 55 
SE kann auch an einer AnschluBeinheit, beispielsweise 
einer vorhandene Steckeinrichtung des Personalcompu- 
ters, erfolgen, wobei dieses AnschlieBen im Personal- 
computer PC eine Integration einer zusatzlichen SCL- 
Schnittstelle ACL voraussetzt. Die Schlusseleinheit SE eo 
kann auch fest zwischen die beiden ACL-Schnittstellen 
ACL des Personalcomputers PC und des Kommunika- 
tionssystems KS eingefugt sein, wobei die Sicherung 
beispielsweise durch einen steckbaren schaltungstechni- 
schen Programmablaufschutz DONGLE erreicht wird. 65 
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1. Verfahren zum Aktivieren von gesicherten Funk- 
tionen (FAA) in einem Kommunikationssystem 
(KS) durch eine an das Kommunikationssystem 
(KS) angeschlossene periphere Einrichtung (PC), 
dadurch gekennzeichnet, 

— daB in einer zusatzlichen, dem Kommunika- 
tionssystem (KS) zugeordneten Schlusselein- 
heit (SE) funktionsabhangige Schlusselalgo- 
rythmen (SRER) vorgesehen sind, 

— daB im Kommunikationssystem (KS) eine 
gesicherte Funktion (FAA) und eine Siche- 
rungsroutine (SIS) durch zumindest eine von 
der peripheren Einrichtung (PC) ubermittelte 
betriebstechnische Anweisung (amo) aktiviert 
wird, 

— daB von der aktivierten Sicherungsroutine 
(SIS) zumindest temporar funktionsindividuell 
verschlusselte Abfrageinformationen (afi) an 
die Schlusseleinheit (SE) ubermittelt werden. 
und 

— daB die gesicherte Funktion (FAA) eingelei- 
tet Oder weiter ausgefuhrt wird, sofern in der 
Sicherungsroutine (SIS) innerhalb einer nach 
jedem Aussenden der Abfrageinformation (afi) 
vorgegebenen Zeitspanne von der Schlussel- 
einheit (SE) eine funktionsspezifisch zusatzlich 
verschlusselte Antwortinformationen (ai) 
empfangen wird. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die zumindest eine betriebstechnische 
Anweisung (amo) in einer in der peripheren Ein- 
richtung (PC) vorgesehenen, gesicherten Applika- 
tion (SAPP) Oder in einer Eingabeeinrichtung (EE) 
der peripheren Einrichtung (PC) gebildet wird. 

3. Verfahren nach Anspruch I, dadurch gekenn- 
zeichnet, dafl bei einem mit der Aktivierung ver- 
bundenen Einrichten der gesicherten Funktion 
(FAA) die betriebstechnische Anweisung (amo) zu- 
satzlich betriebstechnische Informationen (tf 1 . . . n, 
vl ... n) umfaBt, durch die im Kommunikationssy- 
stem (KS) programmtechnisch realisierte Teilfunk- 
tionen im Sinne eines Einrichtens der gesicherten 
Funktion (FAA) programmtechnisch verkniipft 
werden. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die durch die gesicherte Applikation 
(SAPP) gebildeten, zusatzlichen betriebstechni- 
schen Informationen (tfl ... n, vl ... n) in einer 
Verknupfungstabelle eingetragen sind. anhand de- 
rer die die angegebene gesicherte Funktion (FAA) 
realisierenden Teilfunktionen programmtechnisch 
verkniipft werden. 

5. Verfahren nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die funk- 
tionsindividuell verschlusselten Abfrageinforma- 
tionen (afi) periodisch an die Schlusseleinheit (SE) 
ubermittelt werden. 

6. Verfahren nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die vor^ege- 
bene Zeitspanne auf die Verarbeitungs- und Ober- 
mittiungszeiten des Kommunikationssystems (KS), 
der peripheren Einrichtung (PC) und der Schlussel- 
einheit (SE) abgesdmmt ist. 

7. Verfahren nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die gesicher- 
ten Funktionen (FAA) durch gesicherte vermitt- 
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iungstechnische Funktionen und durch gesicherte 
Leistungsmerkmale reprasentiert sind. 

8. Verfahren nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB in der 
Schliisseleinheit (SE) die die Ermittlung der funk- 5 
tionsspezifischen Schlussel (ARER) und die die Bil- 
dung der Antwortinformationen (ai) realisierenden 
Schliisselprogramxne (SM) durch einen schaltungs- 
technischen Programmablaufschutz (DONGLE) 
aktivierbar sind. to 

9. Verfahren nach Anspruch 6, dadurch gekenn- 
zeichnet, daB der schaltungstechnische Programm- 
ablaufschutz (DONGLE) an eine Schnittstelle 
(SST) der Schiusseleinheit (SE) gesteckt wird und 
daB durch eine mit der Schnittstelle (SST) verbun- 15 
dene Schnittstellenroutine (SSR) die Aktivierung 
der Schlusselprogramme (SM) bewirkt wird- 

10. Verfahren nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die Schliis- 
seleinheit (SE) in die periphere Einrichtung (PC) 20 
integriert ist 
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